Sicherheitsrichtlinie
Unterstützte Versionen und privater GitHub-Kanal für Schwachstellenmeldungen.
Sicherheitskorrekturen gelten für das neueste 0.1.x-Release und den aktuellen main-Branch. Ältere Releases, andere Branches, Forks und neu erzeugte historische Tags werden nicht unterstützt.
| Version | Status |
|---|---|
Neuestes 0.1.x-Release | unterstützt |
Aktueller main-Branch | unterstützt |
| Anderer Branch, historisches Tag oder Fork | nicht unterstützt |
Das aktuelle öffentliche Release ist v0.1.4. Das gelöschte frühere Tag v1.0.0 darf nicht neu erzeugt werden.
Private Meldung
Öffne kein öffentliches Issue für eine ausnutzbare Schwachstelle. Nutze das private GitHub-Advisory-Formular. Kontaktiere den Maintainer nicht über eine persönliche E-Mail.
Wenn private Meldung nicht verfügbar ist, öffne ein minimales öffentliches Issue und bitte um einen privaten Kanal. Füge keine Cookies, heruntergeladenen Medien, privaten URLs oder Datenbankinhalte bei.
Nenne den betroffenen Commit oder Image-Tag, die Bereitstellungsmethode, Reproduktionsschritte und die erwartete Auswirkung. Du solltest innerhalb von sieben Tagen eine Eingangsbestätigung und innerhalb von vierzehn Tagen eine erste Bewertung erhalten.
Der Referenztext bleibt SECURITY.md.